Le portefeuille Bitcoin d’urgence de Binance détenait lundi environ la moitié de son solde précédent, après que la plateforme d’échange a puisé dans son fonds de protection des utilisateurs pour couvrir les pertes liées au vol de la semaine dernière, a rapporté Cointelegraph. L’adresse du Secure Asset Fund for Users (SAFU) détenait environ 7 500 BTC, d’une valeur de 583 millions de dollars, après un transfert de 7 499 BTC confirmé samedi. Avant le transfert, elle en détenait environ 15 000. Cointelegraph a indiqué qu’aucune échéance n’avait été fixée pour reconstituer le fonds.

Faits clés

• Le portefeuille SAFU est passé d’environ 15 000 BTC à quelque 7 500 BTC après le transfert de 7 499 BTC.

• La brèche du 29 octobre a impliqué environ 6,3 milliards de dollars en cryptomonnaies, le plus grand vol de l’histoire des cryptomonnaies ; le FBI l’a attribuée à la Corée du Nord et a nommé les pirates informatiques TraderTraitor.

• Binance a déclaré qu’environ 95 % des actifs touchés avaient été reconstitués au 1er novembre, contre 90 % la veille.

• La mise à jour de Binance sur le rétablissement, publiée le 2 novembre, indiquait que la preuve cryptographique correspondant à son instantané du 31 octobre était prête, un jour avant la date d’achèvement estimée précédemment, le 3 novembre.

• L’instantané couvrait dix jetons : Bitcoin, Ether, USDT, BNB, Solana, USDC, XRP, USD1, RLUSD et Zcash, chacun étant adossé à hauteur d’au moins 1:1, a rapporté crypto.news.

La preuve de réserves est désormais accessible aux utilisateurs

Les clients détenant l’un des dix actifs couverts peuvent désormais vérifier leurs soldes par rapport à l’instantané du 31 octobre sur le site de preuve de réserves de Binance. Le système associe un arbre de Merkle à des preuves zk-SNARK : l’arbre montre que le solde d’un utilisateur a été enregistré, tandis que la preuve établit que les réserves sont d’au moins 1:1 sans révéler les montants des comptes individuels, selon crypto.news. Les utilisateurs doivent se connecter et télécharger le vérificateur open source depuis la page officielle de la plateforme d’échange ; le code est hébergé sur GitHub et a fait l’objet d’un audit indépendant.

La politique déclarée du fonds SAFU prévoit de le reconstituer à hauteur de 1 milliard de dollars si les fluctuations du marché font passer sa valeur sous les 800 millions de dollars, mais elle ne fixe aucun délai pour renflouer les sommes dépensées à la suite d’un incident de sécurité. Cointelegraph a indiqué que Binance n’avait pas répondu immédiatement aux questions concernant les réserves restantes du fonds, les déploiements supplémentaires ou les projets de reconstitution.

Où en est le rétablissement

Les 5 % restants des actifs touchés sont des jetons qui ne figurent pas parmi les dix actifs couverts par le rapport sur les réserves. Binance a déclaré que leur liquidité était faible, ce qui ralentissait les achats importants, et qu’elle s’approvisionnait par des transactions sur les marchés, des accords de gré à gré et des partenaires du secteur. La plateforme d’échange a indiqué qu’elle utilisait sa trésorerie d’entreprise, le fonds SAFU et une partie de son fonds d’assurance des contrats à terme pour couvrir le déficit, et que les clients ne supporteraient pas les pertes.

Les retraits ont repris par étapes le 1er novembre, en commençant par 15 réseaux, dont Bitcoin, Ethereum, BNB Smart Chain, Tron, Solana, XRP Ledger, Arbitrum, Base, Optimism et Avalanche C-Chain. Une nouvelle phase doit débuter le 3 novembre, mais la plateforme d’échange n’a pas annoncé quels jetons et réseaux elle couvrira, ni quand chacun sera disponible. Un deuxième instantané, couvrant davantage de jetons, est prévu pour le 4 novembre ; sa preuve devrait nécessiter encore 40 à 50 heures de génération.

Les deux articles diffèrent dans les détails concernant le calendrier. Cointelegraph a décrit la reprise des retraits comme progressive et devant commencer dimanche, tandis que crypto.news a daté la première phase du 1er novembre et situé la suivante au 3 novembre. Les deux sources conviennent que la preuve de l’instantané du 31 octobre a été prête plus tôt que prévu. crypto.news a également rapporté que l’ordinateur portable d’un ingénieur DevOps dont les identifiants avaient été compromis avait été identifié comme un point d’entrée possible, qu’environ 3 milliards de dollars d’actifs avaient été gelés avec l’aide du secteur et que Binance prévoyait de publier un rapport détaillé sur l’incident. Binance a déclaré qu’elle publierait ce rapport à l’issue de son enquête.

Pourquoi c’est important

SAFU est l’un des rares mécanismes de protection contre les pertes des clients qu’une plateforme d’échange rend publics ; sa réduction de moitié montre donc clairement quelle part de ce piratage Binance assume elle-même. La publication de la preuve de réserves transfère une partie de la charge de vérification aux utilisateurs, qui peuvent désormais tester les affirmations de la plateforme au lieu de se fier aux totaux publiés. Pour les traders, la reprise progressive des retraits est le test concret du retour à la normale des opérations.

Points à surveiller

La phase de retraits du 3 novembre et l’instantané du 4 novembre montreront si la plateforme d’échange peut respecter son propre calendrier. Deux questions restent en suspens : quand le fonds SAFU retrouvera son objectif de 1 milliard de dollars et quels jetons moins liquides constituent encore les 5 % finaux des actifs non reconstitués.

Publié initialement sur CoinPulseHQ : https://coinpulsehq.com/binance-safu-bitcoin-halved-reserve-proof/